Легитимен интерес срещу съгласие в TCF: сравнение по всяка цел
Две правни основания, един банер
Всеки вендор в низа за съгласие на IAB TCF декларира по всяка цел на кое правно основание разчита: съгласие или легитимен интерес. И двете са законни основания по член 6 от GDPR, но в банера, в TC string и във вашия рекламен стек се държат много различно. Издателите, които ги смятат за взаимозаменяеми, обикновено откриват разликата по трудния начин — най-често когато вендор спре да залага или постъпи оплакване за цел, от която потребителят е смятал, че се е отказал.
Тази статия сравнява двете основания едно до друго, цел по цел, за да можете да решите как да конфигурирате своя CMP и какво да очаквате от рекламните си партньори.
Как работи всяко основание
Съгласието е opt-in. Потребителят трябва да извърши ясно потвърдително действие и докато не го направи, вендорът не може да обработва данни за тази цел. Оттеглянето трябва да е толкова лесно, колкото и даването. В TC string съгласието се записва в секциите за съгласие за цели и съгласие за вендори.
Легитимният интерес на практика е opt-out. Вендорът (или издателят) заявява, че има легитимен интерес, който не е надделян от правата на потребителя, след като е извършил тест за баланс. Потребителят трябва да бъде информиран и да има начин да възрази. В TC string това се записва в секциите за легитимен интерес за цели и за вендори, а възражението изчиства съответните битове.
Сравнението накратко
- Състояние по подразбиране — съгласие: изключено, докато потребителят не се съгласи; легитимен интерес: включено, докато потребителят не възрази.
- Необходимо действие от потребителя — съгласие: изрично избиране; легитимен интерес: няма, но трябва да е възможно възражение.
- Къде се появява — съгласието обикновено е на най-видимото място в първия слой; легитимният интерес обикновено се обяснява и може да се оспори във втория слой.
- Документиране — за съгласието е нужно доказателство, че е дадено; за легитимния интерес е нужен писмен тест за баланс (оценка на легитимния интерес).
- Съхранение на устройството — четенето или записването на бисквитки и подобни идентификатори попада под правилата на ePrivacy, които изискват съгласие, освен ако не се прилага изключение. Легитимният интерес не може да го замени.
Кои цели допускат кое основание
TCF не позволява на вендорите да избират свободно за всяка цел. Важните правила:
- Цел 1 (съхранение и/или достъп до информация на устройство) допуска само съгласие. Това отразява изискването на ePrivacy за съхранение на устройството.
- Цели от 3 до 6 — създаване и използване на профили за персонализирана реклама и персонализирано съдържание — допускат само съгласие, откакто TCF v2.2 премахна легитимния интерес като опция за тях.
- Цели като 2 (ограничени данни за избор на реклама), 7 (измерване на ефективността на рекламата), 8, 9 и 10 все още могат да бъдат декларирани на основание легитимен интерес от вендорите, които изберат това, и много рекламни технологични доставчици го правят за измерване и основен избор на реклама.
- Специалните цели, като сигурност и предотвратяване на измами или техническа доставка на реклами, се обработват на основание легитимен интерес и потребителят не може да възрази срещу тях в банера; те все пак трябва да бъдат оповестени.
Тъй като всеки вендор декларира собствените си основания в Global Vendor List, двама вендори, които правят едно и също, могат да са на различни основания. Вашият CMP чете тези декларации; вие не ги задавате вместо вендора.
Практически последици за издателите
Приходи
Легитимният интерес може да поддържа част от измерването и основния избор на реклама за потребители, които никога не взаимодействат с банера. Но персонализираната реклама зависи от съгласие за цели 1, 3 и 4, така че легитимният интерес не замества здравия процент на съгласие. Не планирайте приходите си върху него.
Собствената ви обработка
TCF позволява и на издателя да декларира собствени цели и правни основания. Ако разчитате на легитимен интерес за собствена аналитика или измерване на съдържанието, ви е нужен същият тест за баланс и същият механизъм за възражение, какъвто би имал вендор. Ако тези цели включват бисквитки, изискването за съгласие за съхранение на устройството продължава да важи.
Регулаторен контрол
Надзорните органи и съдилищата многократно са разглеждали как се използва легитимният интерес в онлайн рекламата. През март 2024 г. Съдът на ЕС по дело за TCF потвърди, че TC string може да представлява лични данни, когато може да бъде свързан с идентификатор. Третирайте всяко твърдение за легитимен интерес във вашия стек като нещо, което може да се наложи да обясните.
Как да конфигурирате своя CMP
- Прегледайте списъка с вендори и отбележете кои вендори декларират легитимен интерес за кои цели. Премахнете вендорите, с които всъщност не работите.
- Улеснете възражението. Вторият слой трябва ясно да показва целите на основание легитимен интерес, с работещ превключвател за възражение за всяка цел и за всеки вендор.
- Решете за собствените си цели. Ако юридическият ви екип не е сигурен относно легитимния интерес за дадена цел на издателя, използвайте съгласие или се откажете от нея.
- Проверете низа. След възражение декодирайте TC string и се уверете, че битовете за легитимен интерес наистина са изчистени.
- Попитайте партньорите как се държат, когато има възражение срещу легитимния интерес или липсва съгласие, за да не ви изненадват промените в приходите.
Мястото на FlexyConsent
FlexyConsent е CMP, сертифициран от Google, IAB Europe и IAB Canada, и поддържа IAB TCF 2.4. Той чете декларираните правни основания на всеки вендор от Global Vendor List, представя целите на основание легитимен интерес с контроли за възражение във втория слой и кодира както съгласието, така и възраженията в TC string, която получават партньорите ви.
Основни изводи
- Съгласието е opt-in; легитимният интерес е opt-out със задължително право на възражение.
- Цел 1 и профилиращите цели от 3 до 6 са само със съгласие в TCF.
- Легитимният интерес никога не замества съгласието за бисквитки или персонализирани реклами.
- Вендорите избират собствените си основания в Global Vendor List; вашият CMP трябва да ги показва и да ги спазва.
- Тествайте възраженията чрез декодиране на TC string, а не като се доверявате на превключвателя.